FortiBleed

FortiBleed（FortiGate 凭证泄露，约74,000台设备）：并非新漏洞，管理员和VPN密码必须更改

FortiBleed是对FortiGate管理员和SSL VPN凭证的大规模泄露与滥用。FortiGate是Fortinet的防火墙和VPN设备。2026年6月18日，CISA警告与约74,000台设备相关的凭证已经泄露。6月19日，Fortinet表示这不是新漏洞，此次活动可能涉及重复使用既往事件中的凭证，以及对密码较弱且未启用多因素认证的设备进行暴力破解。6月23日，JPCERT/CC发布通报称，已确认泄露数据包含与日本企业相关的信息。10月6日，FBI和美国特勤局警告此类活动仍在持续，部分管理员已被锁定在设备之外，且此类访问已被用作勒索软件的入口。升级到已修复的固件并不会使已泄露的密码失效。本站结论：如果您使用FortiGate，请更改管理员和VPN密码，启用多因素认证，将管理界面从互联网上移除，并删除管理员密码的旧版SHA-256副本。